اختراق Binance: ربط EIP-7702 باستنزاف محافظ بقيمة 2.5 مليار دولار
أفادت التقارير بأن اختراق Binance أدّى إلى سحب نحو 2.5 مليار دولار من المحفظة الساخنة Ethereum Binance 14 التابعة للمنصة، باستخدام ميزة التفويض EIP-7702 في Ethereum. أعدّ المهاجم 50 طلب تفويض، وقال محللون إن أحدها قُبل، ما سمح لعقد خبيث بتحويل الأموال من دون موافقة منفصلة على كل معاملة. وكان الحادث جزءاً من اختراق أوسع يُقدّر أنه أثّر على أصول بقيمة نحو 6.3 مليارات دولار عبر عدة شبكات.
أشار التحقيق الأولي الذي أجرته Binance إلى احتمال اختراق حاسوب محمول لمهندس DevOps وإلى الوصول إلى حاوية خدمة داخلية. وقالت المنصة إنها لم تجد أي دليل على تسريب المفاتيح الخاصة بالمحافظ. وقيّدت Binance عمليات السحب مؤقتاً، وقالت إنها ستعوّض خسائر العملاء من صندوق SAFU واحتياطيات الشركة. وجمّدت Tether وCircle وشركاء آخرون ما يزيد على 2.3 مليار دولار من USDT وUSDC؛ وأفادت Binance بأن إجمالي الأصول المتأثرة التي جرى تجميدها بلغ نحو 3 مليارات دولار. كما نقلت Arbitrum أصولاً مرتبطة بالحادث إلى محفظة مقيّدة.
لا يثبت اختراق Binance وجود خلل في EIP-7702، لكنه يسلّط الضوء على مخاطر صلاحيات المحافظ المفوّضة وضعف ضوابط الوصول الداخلية. وينبغي للمتداولين متابعة حركة الأصول، والتحديثات المتعلقة باستردادها، وشروط السحب. وقد تعرقل عمليات التجميد تحويل الأصول إلى نقد، بينما يمكن أن تؤثر إفصاحات أمنية إضافية على الثقة بالمنصات وأدوات تفويض المحافظ.
Neutral
من المرجح أن يكون التأثير المباشر على سعر ETH محدودًا وغير مؤكد. وقد شملت السرقة المُبلّغ عنها محفظة ساخنة تابعة لـ Binance، ولا تشير إلى اختراق Ethereum أو EIP-7702 نفسه. على المدى القصير، قد تؤدي المخاوف الأمنية والنفور من المخاطرة إلى بعض الضغوط البيعية على ETH، بينما يقيّم المتداولون ما إذا كانت الحادثة تشير إلى مخاطر أوسع مرتبطة بالمحافظ. ومع ذلك، قد تحدّ عمليات التجميد وعدم وجود أدلة على تسرّب المفاتيح الخاصة من المخاوف بشأن انتقال الأثر. وعلى المدى الأطول، قد تساعد نتائج التحقيق الأكثر وضوحًا وضوابط التفويض الأقوى على تخفيف الضغوط؛ أما ظهور أدلة على خلل على مستوى البروتوكول أو خسائر أوسع نطاقًا فقد يؤثر سلبًا في معنويات السوق. وبناءً على المعلومات المتاحة، فإن التوقع المحايد لسعر ETH هو الأنسب.